Установка сертификата при проверке отношений доверия произошла системная ошибка

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

#1 2023-02-09 16:18:55

  • serv
  • Посетитель
  • Неактивен

Ошибка проверки отношений доверия сертификата

Добрый день.

В ФНС записали КЭП на Рутокен 3.0 3220.

Установил драйверы для Windows из Центра Загрузки (4.14.0.0 от 26.12.2022), вставил токен и пошёл смотреть сертификат:

https://forum.rutoken.ru/uploads/images/2023/02/e2a00941f64dc248c4f13863bbee496a.png

В Свойствах сертификата, во вкладке «Общие» выдаёт ошибку «При проверке отношений доверия произошла системная ошибка»:

https://forum.rutoken.ru/uploads/images/2023/02/9bda7133b72b1462ae5a38c29d7e9e11.png

Во вкладке «Путь сертификации» пишет «Этот сертификат содержит недействительную цифровую подпись». И в окне сертификатов отображается только мой сертификат, без какого-либо древа:

https://forum.rutoken.ru/uploads/images/2023/02/71d4c16a87804ad464abd79efc8dee7f.png

В инструкции из Базы знаний https://dev.rutoken.ru/display/KB/PU1004 есть примечание:

Если в дереве «Путь сертификации» есть только ваш сертификат, вам необходимо обращаться в удостоверяющий центр, выдавший вам сертификат электронной подписи для получения доверенного корневого сертификата.

Я так понимаю, это моя ситуация и нужно повторно ехать в налоговую? Или помимо установки Панели управления Рутокен нужно произвести ещё какие-то манипуляции?

#2 Ответ от Николай Киблицкий 2023-02-09 16:56:12

  • Николай Киблицкий
  • Техническая поддержка
  • Неактивен

Re: Ошибка проверки отношений доверия сертификата

Здравствуйте serv.

serv пишет:

Я так понимаю, это моя ситуация и нужно повторно ехать в налоговую? Или помимо установки Панели управления Рутокен нужно произвести ещё какие-то манипуляции?

Вам нужно связаться с техподдержкой УЦ ФНС и получить у них инструкции где именно скачать актуальные сертификаты удостоверяющего центра и как их правильно установить на ваш компьютер. Лично посещать ИФНС не нужно.

#3 Ответ от serv 2023-02-09 17:39:16

  • serv
  • Посетитель
  • Неактивен

Re: Ошибка проверки отношений доверия сертификата

Николай Киблицкий пишет:

Вам нужно связаться с техподдержкой УЦ ФНС и получить у них инструкции где именно скачать актуальные сертификаты удостоверяющего центра и как их правильно установить на ваш компьютер. Лично посещать ИФНС не нужно.

Спасибо за оперативный ответ. Попробую связаться с техподдержкой. В случае чего, обновлю топик.

#4 Ответ от Николай Киблицкий 2023-02-10 10:30:23

  • Николай Киблицкий
  • Техническая поддержка
  • Неактивен

Re: Ошибка проверки отношений доверия сертификата

serv, еще получилось выяснить, что такое сообщение наблюдается, когда в системе не установлено ни одного ГОСТ криптопровайдера, например КриптоПро CSP. Даже если установить все сертификаты, Windows не сможет корректно проверить цепочку сертификата.

#5 Ответ от serv 2023-02-10 11:00:56 (2023-02-10 12:05:33 отредактировано serv)

  • serv
  • Посетитель
  • Неактивен

Re: Ошибка проверки отношений доверия сертификата

Николай Киблицкий пишет:

serv, еще получилось выяснить, что такое сообщение наблюдается, когда в системе не установлено ни одного ГОСТ криптопровайдера, например КриптоПро CSP. Даже если установить все сертификаты, Windows не сможет корректно проверить цепочку сертификата.

Вы правы, ещё раз спасибо за оказанную помощь :)

В моём случае виной всему оказалось как раз отсутствие установленного криптопровайдера на ПК.

В итоге по Вашей наводке и совету техподдержки УЦ ФНС:

а) установил корневой сертификат Минцифры и промежуточный сертификат ФНС;
б) установил КриптоПро CSP 5.0.

И всё заработало нормально — появилось и полное дерево сертификатов во вкладке «Путь сертификации», и возможность поставить галочку «Зарегистрирован» во вкладке «Сертификаты» (т.е. добавить свой сертификат в «Личные»), и сертификат стал действителен.

Также приведу ответ техподдержки, если кому-то пригодятся подробности (информация актуальна на 10.02.2023):

Рекомендуем Вам установить:
Сертификат Минцифры России в хранилище «Доверенные корневые центры сертификации» (ссылка https://e-trust.gosuslugi.ru/app/scc/po … 8BFCAAD63A )
сертификат Федеральной налоговой службы ca_fns_russia_2022_01.crt в хранилище сертификатов «Промежуточные центры сертификации» (ссылка http://uc.nalog.ru/crt/ca_fns_russia_2022_01.crt )

Подробная последовательность действий описана в инструкции «Руководство по установке и настройке программного обеспечения для работы с электронной подписью на портале «Личный кабинет индивидуального предпринимателя», которое можно скачать по адресу https://lkip2.nalog.ru/docs/lkip_po.doc (или по ссылке «Скачать подробную инструкцию по установке и настройке ПО» на странице https://lkip2.nalog.ru/lk#!/certificate/requirements ).

После установки сертификатов в Доверенные и Промежуточные на вкладке «Путь сертификации» в поле «Состояние сертификата» должно отображаться сообщение о действительности сертификата.

P.S. Кстати, адрес для обращения в техподдержку УЦ ФНС явно не указан на сайте налоговой, но имеется в виде QR-кода. Прямая ссылка — https://www.nalog.gov.ru/rn77/service/s … service=83 (номер региона rn77 можно сменить на свой, но вряд ли это на что-то влияет).

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

КриптоПро используется во многих приложениях созданных российскими разработчиками. Главная цель указанной утилиты — создание подписи для использования в элетронном документообороте, совершение различных действий с сертификатами, а также управление PKI. Как и любой другой электронный, компьютерный продукт, КриптоПро существует не без изъянов и выдает различные ошибки при использовании. Одна из таких ошибок рассмотрена в данной статье, причины возникновения. а также методы решения проблемы.

При проверке отношений доверия произошла системная ошибка

Причины ошибки

В основном при установке какого либо приложения пользователь не парится вникать в техническую документацию последнего. В связи с чем, ошибки возникают на ровном месте и только после того как установленная программа отказывается работать в связи с конфликтом установленного ПО либо действующей версии Windows.люди гуглят и всячески ищут возможную причину и решение возникшей проблемы.

В сертификате при проверке отношений доверия произошла системная ошибка

Зачастую программа устанавливается с ошибками. Причины приводящие к подобной ситуации могут быть разные:

  • Сбои в работе Windows и его реестре
  • Компьютер заражен вирусами, парализующими работу программ
  • Антивирус или файрвол мешает нормальной работе программы

Решение проблемы

Если программа выбивает сбой с указанным названиемможно  решить задачу различными путямиКриптоПро может также не показать ошибку на экране (при использовании старой версии 3.6 и более ранней). Сразу необходимо взять на заметкучто для Вииндоус 8.1 и выше нужна версия 4 или новееБолее старая работать не будет.

Первый путь решения проблемы, как бы банально не звучало — переустановить продукт.

  1. Скопируйте все нужные данные в отдельную папку при удалении
  2. Заходим в панель управления
  3. Выбираем «установка и удаление»
  4. Находим КриптоПро
  5. Удаляем
    1. В сертификате при проверке отношений доверия произошла системная ошибка

Новую версию, взамен старой лучше всего скачать с официального сайта

При установке программы желательно отключить антивирус, брандмауэр и другие подобные программы, что бы избежать проблем в дальнейшем.

Что бы скачать и установить необходимо сперва зарегистрироваться на сайте, после чего:

  1. Заходим в личный кабинет
  2. Открываем вкладку «управление услугами»
  3. В разделе автоматизированное рабочее место нужно перейти во вкладку плагины и дополнения что бы выбрать одну из нужных версий продукта

После совершенных выше действий необходимо установить непосредственно сертификат в программу «КриптоПро»

Совершаем следующие шаги:

  1. Открываем приложение и выбираем раздел «сервис»
  2. Далее выбираем пункт «смотреть сертификаты»
    1. В сертификате при проверке отношений доверия произошла системная ошибка
  3. Жмем на клавишу «обзор» и выбираем контейнер
  4. Жмем кнопочку «Далее»
  5. Устанавливаем
    1. В сертификате при проверке отношений доверия произошла системная ошибка
  6. В процессе установки необходимо переместить сертификаты в появившемся окне

Windows 10 при проверке отношений доверия

При использовании указанной программы в десятом виндоусе. сперва стоит посмотреть на версию утилиты, так как все что ниже 4 версии работать не будет. В том случае, если вы уже используете что-то более современное — первым делом просто переустановите КриптоПро.

Также совершите следующие действия:

  1. Жмем пуск
  2. Открываем командную строку
  3. Последнюю необходимо запускать от имени администратора, что бы это сделать жмем правой кнопкой мыши по командной строке и выбираем запуск от имени администратора
  4. Вводим «sfc /scannow»

При проверке отношений доверия произошла системная ошибка — Сертификат

Криптографические утилиты КриптоПро применяются во многих программах, созданных российскими разработчиками. Их предназначение — подпись различных электронных документов, организация PKI, манипуляция с сертификатами. В этой статье мы рассмотрим ошибку, которая появляется в результате работы с сертификатом — «При проверке отношений доверия произошла системная ошибка».Скриншот ошибки сертификата

Содержание

  1. Причина появления ошибки в КриптоПро
  2. Решение ошибки с сертификатом
  3. Установка личного сертификата
  4. Другие методы устранения ошибки при проверке отношений доверия

Причина появления ошибки в КриптоПро

Появление системного сообщения об ошибке часто связано с конфликтующими версиями Windows и КриптоПро. Пользователям свойственно бегло знакомиться с системными требованиями программного обеспечения, его свойствами и возможностями. Именно поэтому приходится более подробно изучать инструкции и форумы только после того, как случился сбой.

Нередко само программное обеспечение устанавливается в систему с ошибками. Причин для этого предостаточно:

  • Неполадки в системном реестре Windows;
  • Жесткий диск заполнен мусором, которые не дают правильно работать другому ПО;
  • Наличие вирусов в системе и так далее.

Читайте также: не удается построить цепочку сертификатов для доверенного корневого центра.

Решение ошибки с сертификатом

В программном продукте КриптоПро произошел системный сбой «При проверке отношений доверия произошла системная ошибка». Попробуем решить эту проблему. В некоторых случаях программа может выдать сообщение на экран, если в системе нет соответствующих обновлений. Вы также можете получать ошибку в том случае, если используете КриптоПро версию 3.6 на операционной системе Windows 8.1. Для этой ОС необходимо использовать версию 4 и выше. Но для установки новой, нужно деинсталлировать старую версию.

Все важные данные с предыдущей версии необходимо скопировать на съемный носитель или в отдельную папку Windows.

  1. Откройте меню «Пуск» и нажмите раздел «Панель управления» Windows;
  2. На следующем шаге нажмите «Удаление программ». Это можно сделать и быстрее — нажмите 2 клавиши WIN+R и введите в строке команду «control», затем выберите «Удаление программ»;
  3. В списке найдите старую версию КриптоПро и выделите её мышью. Затем нажмите вверху кнопку «Удалить»; Окно программ и компонентов Виндовс
    Удалите программу КриптоПро
  4. Подтвердите удаление.

Затем нужно посетить официальный сайт и загрузить свежую версию пакета утилит, загрузить их и установить на свой компьютер. Перейдите по адресу — https://www.cryptopro.ru/downloads. При установке на время отключите брандмауэр Windows и другие программы или антивирусы, которые могут блокировать работу КриптоПро.

Установить новый продукт можно при помощи личного кабинета на сайте. Для этого вам нужно войти и авторизоваться.

  1. Затем зайдите в ЛК;
  2. Откройте вкладку сверху «Управление услугами»;
  3. Перейдите в раздел «Автоматизированное рабочее место»;
  4. Затем найдите пункт «Плагины и дополнения» и нажмите на одну из версий КриптоПро.

Установка личного сертификата

Далее нужно установить сертификат в утилите КриптоПро, чтобы устранить сбой сертификата — при проверке отношений доверия произошел сбой. Запустите ПО от имени администратора. Делать это лучше всего из меню «Пуск».

  1. В окне программы выберите вкладку «Сервис»;
  2. Выберите пункт «Просмотреть сертификаты…»;Скрин окна настроек КриптоПро CSP
  3. Далее в окне «Сертификаты закрытого ключа» нажмите небольшую кнопку «Обзор» и выберите контейнер;
  4. Нажмите кнопку «Далее». Если вы увидите сообщение, в котором говорится об отсутствии набора ключей, возьмите его с ключевого носителя;
  5. Нажмите кнопку ниже «Установить»;Экран сертификатов в контейнере закрытого ключа
  6. Затем в процессе нужно выбрать пункт, чтобы переместить сертификаты в личное хранилище и в завершении нажмите кнопку «Готово».

Другие методы устранения ошибки при проверке отношений доверия

Если вы используете КриптоПро версии 4, но ошибка все равно появляется, попытайтесь просто переустановить программу. Во многих случаях эти действия помогали пользователям. Еще возможно, что ваш жесткий диск переполнен ненужными файлами и их нужно удалить. В этом нам помогут стандартные утилиты Windows.

  1. Откройте проводник (WIN+E) и выберите один из локальных дисков ПКМ;
  2. Нажмите на пункт «Свойства»;
  3. Под изображением занятого пространства диска найдите и нажмите кнопку «Очистить»;
  4. Затем появится окно, где нужно выбрать файлы, которые будут удалены;
  5. Можете выбрать все пункты и нажать «Ок».

Эту инструкцию нужно выполнить для всех локальных дисков на вашем компьютере. Далее выполните следующую инструкцию для проверки файлов Windows

  1. Откройте меню «Пуск»;
  2. Введите в строке поиска «Командная строка»;
  3. Эту строку выберите ПКМ и укажите мышью пункт «От имени администратора»;
  4. Введите в этом окне команду для запуска сканирования «sfc /scannow»;
  5. Нажмите клавишу ENTER.

Дождитесь завершения этого процесса. Если утилита найдет неполадки в файловой системе вы увидите это в итоговом сообщении. Закройте все окна и попытайтесь запустить программу КриптоПро, чтобы убедиться, что ошибка «При проверке отношений доверия произошла системная ошибка» уже устранена. Для особых случаев есть номер технической поддержки ПО — 8 800 555 02 75.

Опубликовано 17 января 2019 Обновлено 28 января 2021


Offline

Alex301

 


#1
Оставлено
:

21 января 2019 г. 16:34:41(UTC)

Alex301

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.01.2019(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз

Помогите на одних компах сертификат минкомсвязи ставится без проблем на других выдает ошибку «При проверке отношений доверия произошла системная ошибка» при начале установке сертификата. И «Целостновть этого сертификата не гарантирована. Возможно он изменен или поврежден» если его установить. Операционки WIN 7 профессиональные, крипто ПРО 4.0 сертификат гост 2012. Установка в различные типы хранилищ проблему не решает.


Вверх


Online

Андрей Писарев

 


#2
Оставлено
:

21 января 2019 г. 19:02:49(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,003
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1911 раз в 1477 постах

Здравствуйте.

Сертификат должен быть только в доверенных корневых сертификатах.

При открытии сертификата — Путь сертификации — только один сертификат?
На вкладке Состав — алгоритмы ГОСТ-2012 отображаюся?

Есть другой криптопровайдер в системе?

Какая версия используется — полностью?

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW


Offline

Alex301

 


#3
Оставлено
:

22 января 2019 г. 17:20:02(UTC)

Alex301

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.01.2019(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз

Стоит континент АП, проблема решилась удалением веток реестра. спасибо.


Вверх


Offline

drmorg

 


#4
Оставлено
:

25 января 2019 г. 9:14:46(UTC)

drmorg

Статус: Новичок

Группы: Участники

Зарегистрирован: 25.01.2019(UTC)
Сообщений: 1
Российская Федерация

Сказал(а) «Спасибо»: 1 раз

Alex301, Добрый день,
А можно поподробней какие ветки реестра удалали? Точно такая же проблема.


Вверх


Offline

Максим Коллегин

 


#5
Оставлено
:

25 января 2019 г. 9:38:45(UTC)

Максим Коллегин

Статус: Сотрудник

Группы: Администраторы

Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,283
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 21 раз
Поблагодарили: 673 раз в 593 постах

https://www.cryptopro.ru…ts&m=98886#post98886

Код:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

Знания в базе знаний, поддержка в техподдержке


Вверх

WWW

thanks 3 пользователей поблагодарили Максим Коллегин за этот пост.

Ol Miheev

оставлено 03.03.2019(UTC),

JuliaBS

оставлено 12.08.2019(UTC),

Кузнецов Максим

оставлено 03.09.2021(UTC)


Offline

Левон

 


#6
Оставлено
:

9 февраля 2019 г. 15:20:15(UTC)

Левон

Статус: Новичок

Группы: Участники

Зарегистрирован: 09.02.2019(UTC)
Сообщений: 1
Российская Федерация
Откуда: Секрет

Не поленился и зарегистрировался, чтоб сказать спасибо Максим!!!


Вверх


Offline

Ol Miheev

 


#7
Оставлено
:

3 марта 2019 г. 14:44:30(UTC)

Ol Miheev

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.03.2019(UTC)
Сообщений: 1

Сказал(а) «Спасибо»: 1 раз

Максим, спасибо!
Три дня рылся по бесполезным советам, а вот где оказалось ))


Вверх


Offline

fo57@ya.ru

 


#8
Оставлено
:

24 октября 2019 г. 10:17:05(UTC)

fo57@ya.ru

Статус: Новичок

Группы: Участники

Зарегистрирован: 24.10.2019(UTC)
Сообщений: 2

Добрый день!
Такая же проблема на win10(64). У меня нет этой ветки 1.2.643.7.1.1.1.1, есть только 1.2.643.2.1.3.1.1?

IMG_20191024_115108.jpg (1,512kb) загружен 11 раз(а).


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

  • Wmffre
  • Wmffre аватар
  • Не в сети


22 окт 2018 10:45 #9068
от Wmffre

shaburoff пишет: Такой вопрос — клиент установил сертификат в контейнер, как удалить сертификат из контейнера?
Экспорт закрытого ключа через хранилище сертификатов не прокатывает, пишет отказано в доступе.

Экспортировать надо
через КриптоПро CSP
.
ПРИМЕЧАНИЕ: при двойном клике на файле *.pfx не забудьте поставить галочку, чтобы сделать

контейнер экспортируемым

.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • shaburoff
  • shaburoff аватар
  • Не в сети


22 окт 2018 11:25 #9070
от shaburoff

Одинаково, что через крипто-про, что через хранилище, похоже контейнер не экспортируемый. Хотя крипто-про пишет, что экспортируемый. На Крипто-Про 3.6 получилось экспортировать, но после импортируется из файла *.pfx только сертификат, а закрытый ключ нет. При экспорте конечно выбирал, чтоб экспортировать закрытый ключ. Похоже только генерация нового ключа.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • Gvinpin аватар
  • Не в сети


22 окт 2018 14:11 #9074
от Gvinpin

shaburoff пишет: Одинаково, что через крипто-про, что через хранилище, похоже контейнер не экспортируемый. Хотя крипто-про пишет, что экспортируемый. На Крипто-Про 3.6 получилось экспортировать, но после импортируется из файла *.pfx только сертификат, а закрытый ключ нет. При экспорте конечно выбирал, чтоб экспортировать закрытый ключ. Похоже только генерация нового ключа.

Признак экспортируемости — это признак ключевого контейнера и от версии КриптоПро не зависит. Вероятно, контейнер все-таки экспортируемый, иначе это не получилось бы и на КриптоПро 3.6.
Увы, не знаю, почему «отказано в доступе» и что с этим делать. А pfx-файл устанавливали тоже на КриптоПро 3.6? Что, если экспортировать на 3.6, а импортировать попробовать на 4.0?


______________________________

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • Wmffre аватар
  • Не в сети


22 окт 2018 18:14 #9080
от Wmffre

shaburoff пишет: На Крипто-Про 3.6 получилось экспортировать, но после импортируется из файла *.pfx только сертификат, а закрытый ключ нет. При экспорте конечно выбирал, чтоб экспортировать закрытый ключ.

Если после экспорта в файл pfx этот файл имеет иконку с ключом, то значит этот файл содержит как сертификат, так и ключ. Установка сертификата и закрытого ключа из файла pfx осуществляется двойным щелчком мыши по файлу pfx в проводнике Windows.

Спасибо сказали: sedkazna

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • Gvinpin аватар
  • Не в сети


23 окт 2018 12:20 #9086
от Gvinpin

Wmffre пишет:

shaburoff пишет: На Крипто-Про 3.6 получилось экспортировать, но после импортируется из файла *.pfx только сертификат, а закрытый ключ нет. При экспорте конечно выбирал, чтоб экспортировать закрытый ключ.

Если после экспорта в файл pfx этот файл имеет иконку с ключом, то значит этот файл содержит как сертификат, так и ключ. Установка сертификата и закрытого ключа из файла pfx осуществляется двойным щелчком мыши по файлу pfx в проводнике Windows.

Слава богу, нет проблемы, чисто спортивный интерес

вдруг пригодится

. С контейнерами для Континент-АП (запросы делались через меню Континента) такая же ситуация, как у shaburoff: при экспорте закрытого ключа «оказано в доступе». Если загрузиться в безопасном режиме, то в pfx экспортируется, иконка с ключом, но закрытый ключ из pfx не импортируется. С закрытыми ключами пользователей (которые никакого отношения к Континенту не имеют) все получается.


______________________________

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Павук
  • Павук аватар
  • Не в сети


14 март 2019 12:31 #11211
от Павук

Здравствуйте , у меня возникла проблема с одной программой Континент АП версии 3.7.7.625 пишет что корневые сертификаты не установлены , хотя я устанавливал сертификаты root и пользователя , все сертификаты на руках ? cthnbabrfn root , установлен в доверенном центре

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • inka
  • inka аватар
  • Не в сети


25 март 2019 13:3325 март 2019 13:34 #11473
от inka

Объясните пожалуйста, что не так?

W 10 — 64
КП — 4.0.9944
Код Безопасности CSP 3.7.2.1229

Получили сертификат для континент АП по ГОСТ 2012
устанавливаю через Код Безопасности: импорт пользовательского сертификата успешно завершен.
По умолчанию криптопровайдер: Код Безопасности CSP
При подключении выбираю сертификат, смотрю свойства, а там: При проверке отношений доверия произошла системная ошибка. (в корневом сертификате так же)
И дальше ошибка: указан неправильный алгоритм.

Корневой добавляла вручную и тоже какая-то ошибка…

Какие мои действия? в чем проблема?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • Gvinpin аватар
  • Не в сети


25 март 2019 13:48 #11474
от Gvinpin

inka пишет: Получили сертификат для континент АП по ГОСТ 2012
устанавливаю через Код Безопасности: импорт пользовательского сертификата успешно завершен.
По умолчанию криптопровайдер: Код Безопасности CSP
При подключении выбираю сертификат, смотрю свойства, а там: При проверке отношений доверия произошла системная ошибка. (в корневом сертификате так же)

Удалите ветки реестра:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1


______________________________

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • inka
  • inka аватар
  • Не в сети


26 март 2019 09:37 #11513
от inka

Удалите ветки реестра:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

очень на это надеялась… но не помогло… ошибки остались те же

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • Gvinpin аватар
  • Не в сети


26 март 2019 10:04 #11514
от Gvinpin

inka пишет:

Удалите ветки реестра:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

очень на это надеялась… но не помогло… ошибки остались те же

Корневые сертификаты
установлены?


______________________________

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • inka
  • inka аватар
  • Не в сети


26 март 2019 10:4826 март 2019 10:49 #11515
от inka

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex67
  • Alex67 аватар
  • Не в сети


26 март 2019 11:32 #11517
от Alex67

Gvinpin пишет:

inka пишет:

Удалите ветки реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

очень на это надеялась… но не помогло… ошибки остались те же

Корневые сертификаты
установлены?

А причём здесь эти корневые сертификаты? и эти ключи реестра?
Это же корневой сертификат КонтинентАП на скрине. Видно криво встал. Клиенту дб выдано два — root и user
Запустить Континент АП от имени администратора и попробовать заново установить сертификат.
Оба сертификата должны быть в одном каталоге.



«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Спасибо сказали: Gvinpin

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • sir61
  • sir61 аватар
  • Не в сети


03 июнь 2019 17:41 #12463
от sir61

Аналогичная проблема, какие ещё мысли на эту тему, чтоб попробовать решить проблему

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex67
  • Alex67 аватар
  • Не в сети


03 июнь 2019 18:0803 июнь 2019 18:11 #12465
от Alex67

sir61 пишет: Аналогичная проблема, какие ещё мысли на эту тему, чтоб попробовать решить проблему

Запустите континент ап
c:Program FilesSecurity CodeTerminal StationvpnAP_Mgr.exe
от имени администратора.
В настройках аутентификации
Удалите левый и правый сертификаты на картинке выше в этой теме
Отметьте
«Запрашивать сертификат пользователя»
и
«Запрашивать добавление других серверов….»
Ещё раз установите сертификат через меню континента «Сертификаты — установить сертификат пользователя»
и пробуйте установить соединение



«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • sir61
  • sir61 аватар
  • Не в сети


03 июнь 2019 20:44 #12466
от sir61

Почему сертификат заблокирован? Что мешает?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Понравилась статья? Поделить с друзьями:
  • Установка плагин код ошибки 2349
  • Установка связи с использованием wan miniport pptp ошибка 807
  • Установка связи с высокоскоростное подключение ошибка 651
  • Установка ошибка в сертификате безопасности
  • Установка ошибка 1603 при установке радмин впн